В процессе работы с корпоративными информационными системами и государственными сервисами пользователи нередко сталкиваются с различными системными сбоями․ Одной из таких проблем является ошибка с кодом 10091․ Чаще всего данная неполадка возникает при попытке получить электронную почту в системе СМДО (Система межведомственного документооборота)․ В этой статье мы подробно расшифруем суть ошибки 10091‚ рассмотрим причины её появления и предоставим четкую инструкцию по её исправлению․
Что означает ошибка 10091?
Расшифровка кода 10091 напрямую связана с нарушением цепочки доверия при проверке криптографических сертификатов․ Система СМДО использует защищенное соединение для передачи данных‚ которое обеспечивается средствами криптографической защиты информации (СКЗИ)‚ такими как GSec-Tls․
Когда почтовый клиент или система документооборота пытается установить защищенное соединение‚ происходит проверка сертификатов безопасности‚ в т․ч․ списка отзыва сертификатов (CRL)․ Ошибка 10091 возникает‚ когда система не может получить актуальный список отзыва (CRL) по указанному в настройках адресу‚ либо адрес устарел и более недоступен․ В результате безопасность соединения ставится под угрозу‚ и система прерывает операцию получения почты․
Основные причины появления ошибки
- Изменение адресов серверов: Удостоверяющий центр или администраторы сети обновили пути размещения файлов списков отзыва (CRL)‚ а в локальных настройках программы остались старые адреса․
- Сетевые блокировки: Недоступность сервера‚ на котором размещен файл ruc․crl․pem‚ из-за проблем с маршрутизацией или смены сетевого окружения․
- Смена режима подключения: Переход с работы через открытый интернет на работу через VPN (или наоборот) без изменения конфигурационных файлов программы․
Пошаговая инструкция по исправлению ошибки 10091
Для решения проблемы необходимо вручную обновить адрес списка отзыва сертификатов в конфигурационном файле программы GSec-Tls․ Следуйте приведенному ниже алгоритму:
Шаг 1: Переход в директорию установки программы
Откройте папку на вашем компьютере‚ где установлен программный компонент GSec-Tls․ Точный путь зависит от того‚ куда была установлена программа‚ но обычно это директория в Program Files или папка самой системы СМДО․
Шаг 2: Открытие папки config
Внутри каталога GSec-Tls найдите и откройте подпапку с названием config․
Шаг 3: Редактирование файла gsectls․ini
В папке config найдите файл конфигурации с именем gsectls․ini․ Откройте его с помощью любого текстового редактора (например‚ «Блокнот»)․ Для уверенности‚ что файл сохранится корректно‚ рекомендуется запускать текстовый редактор от имени Администратора․
Шаг 4: Изменение параметра crl_link
В открытом файле найдите строку‚ содержащую параметр crl_link=․ Вам необходимо заменить старое значение на новое‚ в зависимости от того‚ через какую сеть вы осуществляете доступ к системе:
- Если вы работаете через интернет:
Замените значение строки на следующее:
crl_link=http://185․227․96․96/files/sertifikaty/ruc․crl․pem - Если вы работаете через VPN:
Замените значение строки на следующее:
crl_link=http://10․101․1․35/files/sertifikaty/ruc․crl․pem
Шаг 5: Сохранение и проверка
После внесения изменений обязательно сохраните файл (Файл -> Сохранить) и закройте текстовый редактор․ Для того чтобы изменения вступили в силу‚ может потребоваться перезапуск программы GSec-Tls или полная перезагрузка компьютера․ После этого попробуйте снова получить почту в СМДО, ошибка 10091 должна быть устранена․
Дополнительная информация
Если после выполнения всех шагов ошибка сохраняется‚ рекомендуется проверить:
- Доступность указанных IP-адресов с вашего компьютера (откройте ссылку в браузере‚ должен начаться скачивание файла ruc․crl․pem)․
- Не блокируется ли соединение вашим антивирусом или корпоративным фаерволом․
- Правильно ли выбран тип подключения (Интернет или VPN) — иногда внутренние ресурсы недоступны извне и наоборот․
При возникновении дополнительных сложностей всегда можно обратиться в службу технической поддержки․ Например‚ поддержку в Республике Беларусь осуществляет Государственное предприятие «ЦИТ Белстата»‚ контактные данные которого доступны на их официальном сайте․